防火墻技術(shù)的分析與研究任佚.doc

《防火墻技術(shù)的分析與研究任佚.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、網(wǎng)絡(luò)教育學(xué)院本科生畢業(yè)論文（設(shè)計(jì)）題目：防火墻技術(shù)的分析與研究學(xué)習(xí)中心：萬(wàn)州電大奧鵬學(xué)習(xí)中心層次：?？破瘘c(diǎn)本科專業(yè)：網(wǎng)絡(luò)工程年級(jí)：2011年秋季學(xué)號(hào)：111511405189學(xué)生：任佚指導(dǎo)教師：龍珠完成日期：2013年06月04日內(nèi)容摘要隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，上網(wǎng)的人數(shù)不斷地增大，網(wǎng)上的資源也不斷地增加，網(wǎng)絡(luò)的開(kāi)放性、共享性、互連程度也隨著擴(kuò)大，所以網(wǎng)絡(luò)的安全問(wèn)題也是現(xiàn)在注關(guān)鍵詞：防火墻；網(wǎng)絡(luò)安全；外部網(wǎng)絡(luò)；內(nèi)部網(wǎng)絡(luò)目錄內(nèi)容摘要I引言11概述21.1背景21.2本文的主要內(nèi)容及組織結(jié)構(gòu)22防火墻技術(shù)的優(yōu)缺點(diǎn)42.1防火墻技術(shù)4

2、2.1.1防火墻的定義42.1.2防火墻的功能42.2防火墻的優(yōu)缺點(diǎn)53防火墻的基本類型及發(fā)展73.1防火墻類型73.1.1包過(guò)濾型73.1.2網(wǎng)絡(luò)地址轉(zhuǎn)化一NAT83.1.3代理型83.1.4監(jiān)測(cè)型93.2防火墻的發(fā)展9防火墻的發(fā)展主要經(jīng)歷了五個(gè)階段，分別是：93.2.1第一代基于路由器的防火墻93.2.2第二代用戶化的防火墻工具套103.2.3第三代建立在通用操作系統(tǒng)上的防火墻103.2.4第四代防火墻113.2.5第五代防火墻134防火墻在網(wǎng)絡(luò)安全中的應(yīng)用154.1防火墻技術(shù)在校園網(wǎng)建設(shè)中的重要性154.2防火墻技

3、術(shù)在高校校園網(wǎng)中的選用原則154.2.1.防火墻技術(shù)154.2.2.高校校園網(wǎng)中使用防火墻的選用原則164.3高校校園網(wǎng)中常用的防火墻技術(shù)174.3.1包過(guò)濾技術(shù)174.3.2代理技術(shù)174.3.3狀態(tài)檢查技術(shù)174.3.4內(nèi)容檢查技術(shù)。內(nèi)容檢查技術(shù)提供對(duì)高層服務(wù)184.4防火墻技術(shù)在高校校園網(wǎng)中應(yīng)用的實(shí)例185結(jié)論19參考文獻(xiàn)20引言隨著網(wǎng)絡(luò)經(jīng)濟(jì)和網(wǎng)絡(luò)社會(huì)時(shí)代的到來(lái)，網(wǎng)絡(luò)將會(huì)進(jìn)入一個(gè)無(wú)所不在的境地。經(jīng)濟(jì)、文化、軍事和社會(huì)活動(dòng)將會(huì)強(qiáng)烈地依賴網(wǎng)絡(luò)，作為國(guó)家重要基礎(chǔ)設(shè)施的網(wǎng)1概述1.1背景2l世紀(jì)全世界的計(jì)算機(jī)都將通過(guò)Intern

4、et聯(lián)到一起，信息安全的內(nèi)涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領(lǐng)域變成了無(wú)處不在。網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點(diǎn)：第一，網(wǎng)絡(luò)安全來(lái)源于安全策略與技術(shù)的多樣化，如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了；第二：網(wǎng)絡(luò)的安全機(jī)制與技術(shù)要不斷地變化；第三，隨著網(wǎng)絡(luò)在社會(huì)各個(gè)方面的延伸，進(jìn)入網(wǎng)絡(luò)的手段也越來(lái)越多，因此，網(wǎng)絡(luò)安全技術(shù)是一個(gè)十分復(fù)雜的系統(tǒng)工程。從1986年美國(guó)Digital公司在Internet上安裝了全球第一個(gè)商用防火墻系統(tǒng)，提出了防火墻概念后，防火墻技術(shù)得到了飛速的發(fā)展。國(guó)內(nèi)

5、外已有數(shù)十家公司推出了功能各不相同的防火墻產(chǎn)品系列。防火墻處于五層網(wǎng)絡(luò)安全體系中的最底層，屬于網(wǎng)絡(luò)層防火墻處于五層網(wǎng)絡(luò)安全體系中的最底層，屬于網(wǎng)絡(luò)層安全技術(shù)范疇。作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障，防火墻是最先受到人重視的網(wǎng)絡(luò)安全產(chǎn)品之一。雖然從理論上看，防火墻處于網(wǎng)絡(luò)安全的最底層，負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸，但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化，現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次，不僅要完成傳統(tǒng)防火墻的過(guò)濾任務(wù)，同時(shí)還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全

6、與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。安裝防火墻的基本原則是：只要有惡意侵入的可能，無(wú)論是內(nèi)部網(wǎng)絡(luò)還是與外部公網(wǎng)的連接處，都應(yīng)該安裝防火墑。1.2本文的主要內(nèi)容及組織結(jié)構(gòu)本文主要對(duì)防火墻技術(shù)相關(guān)理論及應(yīng)用進(jìn)行探討。本文的組織結(jié)構(gòu)：全文共分五章。第一章，主要是介紹防火墻的背景及文章的組織結(jié)構(gòu)。第二章，介紹防火墻的技術(shù)的概念及防火墻的優(yōu)缺點(diǎn)。第三章，介紹防火墻的基本類型及防火墻的發(fā)展趨勢(shì)。第四章，介紹防火墻在網(wǎng)絡(luò)安全中的應(yīng)用。第五章，對(duì)論文進(jìn)行總結(jié)概述。2防火墻技術(shù)的優(yōu)缺點(diǎn)2.1防火墻技術(shù)2.1.1防火墻的定義防火墻(fire

7、wal1)是一項(xiàng)協(xié)助確保信息安全的設(shè)備，會(huì)依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過(guò)。防火墻可以是一臺(tái)專屬的硬件也可以是架設(shè)在一般硬件上的一套軟件。所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障．是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)(SecurityGateway)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。3防火墻的基本類型及發(fā)展3.1防火墻類型根據(jù)防火墻所采用的技術(shù)不同，防火墻可分為四

8、種基本類型：包過(guò)濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換一NAT、代理型和監(jiān)測(cè)型。3.1.1包過(guò)濾型包過(guò)濾型產(chǎn)品是防火墻的初級(jí)產(chǎn)品，其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。網(wǎng)絡(luò)上的數(shù)據(jù)都是以“包”為單位進(jìn)行傳輸?shù)?，?shù)據(jù)被分割成為一定大小的數(shù)據(jù)包，每一個(gè)數(shù)據(jù)包中都會(huì)包含一些特定信息，如數(shù)據(jù)的源地址、目標(biāo)地